AIR Gen1 中央管理后台

新盒子第一次联网会以“待绑定”出现。核对盒子屏幕上的设备编号与绑定码后批准，或让客户用一次性授权码自动绑定。

设备	状态	会员	永久授权	最近在线	管理

推荐：模型文件放独立下载域名/CDN。AIR API 只保存版本、URL、SHA256、大小和授权信息，并给已授权设备签发 15 分钟下载链接。

游戏	版本	大小	SHA256	状态	发布

会员卡兑换后与当前盒子绑定并叠加有效期；永久码只能使用一次并绑定一个盒子。支持一次批量生成 1–200 个，便于制作会员卡。

--

重要更新

.airupdate 上传时会在服务器再次校验 Ed25519 签名；盒子安装前还会再验一次。用户可在系统页选择自动更新或手动更新。

类型	版本	大小	说明	状态	操作

盒子端不提供局域网管理员授权入口；授权、模型发布与 OTA 发布只认中央后台。云端签名私钥和更新签名私钥不要复制到任何出售的盒子。

建议：后台只通过 HTTPS 暴露；数据库与 storage 定时备份；私钥离线备份；管理员密码使用密码管理器保存。